Politique de confidentialité

Le responsable du traitement est :

• BINCHAM SAS - société par actions simplifiée
• Siège social : 10 Avenue du Périgord, 47240 Castelculier, France
• SIREN / RCS : 939 031 829
• SIRET (siège) : 939 031 829 00012
• TVA intracommunautaire : FR62 939 031 829

Contact pour toute question relative à vos données personnelles ou pour exercer vos droits RGPD :

• Email : contact@bincham.com (canal officiel pour les demandes RGPD et toute question générale - préciser RGPD en objet pour un traitement prioritaire)
• Courrier : BINCHAM SAS, 10 Avenue du Périgord, 47240 Castelculier, France

Désignation d’un DPO : BINCHAM SAS n’est pas soumise à l’obligation de désigner un délégué à la protection des données (article 37 du RGPD). Aucune des trois conditions cumulatives n’est remplie : nous ne sommes pas une autorité publique, nous n’opérons pas de suivi régulier et systématique à grande échelle, et nous ne traitons pas de catégories particulières de données (article 9) à grande échelle. Un référent interne dédié aux questions RGPD est néanmoins joignable à l’adresse contact@bincham.com et s’engage à répondre dans les délais légaux.

2.1 Données collectées auprès des Talents

Lors du dépôt de votre CV et de la création de votre dossier de compétences :

Données d’identification

• nom, prénom, ville ou zone géographique de mobilité ;
• pays de résidence : si vous indiquez un numéro de téléphone, il est déduit de son indicatif (par exemple +212 : Maroc), sinon de votre ville et du pays indiqué. Il sert à afficher la bonne monnaie, à présenter votre localisation hors de France et au filtre « pays » des recruteurs. S’il est faux, corrigez votre numéro ou votre ville, ou écrivez-nous ;
• photo et date de sa mise en ligne, si vous en affichez une (voir l’encadré ci-dessous).

Coordonnées

• adresse e-mail, numéro de téléphone (facultatif). L’accès à l’espace Talent se fait sans mot de passe, par un code ou un lien à usage unique envoyé par e-mail (le bouton de nos annonces reste valable 7 jours). Aucun mot de passe Talent n’est stocké.

Données professionnelles

• CV (PDF), expériences professionnelles, compétences, formations, certifications ;
• années d’expérience, technologies maîtrisées, résumé professionnel ;
• statut recherché, disponibilité, mobilité géographique, prétentions salariales ou TJM.

Sort du fichier CV d’origine : le fichier que vous déposez sert d’abord à pré-remplir votre dossier. Il est ensuite conservé dans un espace de stockage privé et sécurisé. Il est accessible : à vous, depuis votre espace Talent ; aux recruteurs validés auxquels vous avez adressé une candidature ; et aux recruteurs abonnés à l’offre Sourcing Pro, qui ont déjà accès à votre dossier de compétences complet et à vos coordonnées. Il n’est jamais rendu public ni indexé par les moteurs de recherche, ne s’ouvre que par un lien sécurisé de courte durée, et chaque téléchargement est enregistré. Il est supprimé lorsque vous supprimez votre dossier (effacement définitif sous 30 jours), et les dépôts abandonnés avant analyse sont effacés automatiquement sous 24 heures.

Données techniques & sécurité

• codes et liens de connexion à usage unique, à durée limitée (seule leur empreinte est conservée) ;
• horodatages, journaux de connexion, adresse IP, événements de sécurité.

2.1 bis Données de paiement (Talents ayant souscrit une option payante)

Certains Talents choisissent une option payante de mise en avant de leur Dossier (« niveau CV »), réglée en une seule fois. Pour cela, nous traitons : votre adresse email (transmise à notre prestataire de paiement pour l’émission du reçu), l’adresse de facturation, le niveau souscrit, la date et le montant réglé.

Vos coordonnées bancaires complètes (numéro de carte, cryptogramme, date d’expiration) ne sont jamais reçues ni stockées par BINCHAM SAS : elles sont saisies directement sur la page sécurisée de notre prestataire Stripe (cf. §8), qui ne nous transmet qu’un identifiant de transaction et le montant. Base légale : exécution du contrat (art. 6.1.b du RGPD) ; conservation de la facture pendant 10 ans (obligation légale comptable, art. 6.1.c).

Preuve du consentement (renonciation au droit de rétractation). Parce que vous demandez l’exécution immédiate de l’option et renoncez de ce fait à votre droit de rétractation (art. L221-28 du Code de la consommation), nous conservons, à titre de preuve de cet accord : l’horodatage de votre acceptation, la version des conditions de vente acceptée, ainsi que l’adresse IP et le type de navigateur depuis lesquels le consentement a été donné. Base légale : obligation légale d’information et de preuve pesant sur le professionnel (art. 6.1.c du RGPD) et intérêt légitime à établir la réalité de la commande et à contester une réclamation de paiement injustifiée (art. 6.1.f). Ces éléments sont conservés le temps nécessaire au traitement d’un éventuel litige de paiement, dans la limite des délais de prescription applicables.

2.2 Données collectées auprès des recruteurs

• nom, prénom, email professionnel, numéro de téléphone (facultatif) ;
• raison sociale, SIRET, site internet, qualité du signataire ;
• identifiants de compte, mot de passe (haché et salé via le service d’authentification Supabase, jamais stocké en clair) ;
• informations de facturation (raison sociale, adresse de facturation, TVA, historique de commandes et abonnements).

Les coordonnées bancaires complètes (numéro de carte, CVV, date d’expiration) ne sont jamais stockées par BINCHAM SAS. Elles sont transmises directement à Stripe via un formulaire sécurisé hébergé chez Stripe ; nous ne recevons qu’un identifiant de transaction.

Données techniques et de sécurité. Comme pour les Talents, nous conservons vos journaux de connexion, adresse IP et événements de sécurité (cf. § 2.3). Si vous utilisez le passage en un clic entre binchamtalent.com et binchamcrm.com, nous enregistrons, pour empêcher toute réutilisation du lien de connexion : l’empreinte (hachage) du lien à usage unique - jamais le lien lui-même -, la date de création et d’utilisation, le produit de destination et l’adresse IP depuis laquelle le lien a été utilisé. Ces éléments sont effacés au bout de 24 heures ; seule la trace « passage effectué » (compte, date, produit), sans adresse IP, est conservée 12 mois dans le journal de sécurité. Base légale : intérêt légitime à la sécurité du Service (art. 6.1.f).

2.3 Données de navigation et journalisation

Nous collectons automatiquement certaines données techniques :

• adresse IP, conservée de manière limitée à des fins de sécurité et de prévention de la fraude ;
• navigateur, système d’exploitation, type d’appareil ;
• pages consultées, horodatages, codes d’erreur HTTP, événements de sécurité ;
• logs de protection contre la fraude et le bombardement (rate limiting).

Ces données servent exclusivement à :

• la sécurité du Service (intérêt légitime - article 6.1.f RGPD) ;
• la maintenance, la résolution d’incidents, la prévention de la fraude ;
• la production de statistiques d’usage anonymisées.

2.4 Mesure d’usage de l’espace recruteur (données nominatives)

Uniquement pour les comptes recruteurs, et uniquement à l’intérieur de leur espace connecté, nous mesurons l’utilisation réelle du Service. Contrairement aux statistiques d’audience du site public (Google Analytics, soumis à votre accord), cette mesure est rattachée au compte du recruteur. Nous enregistrons :

• la date et l’heure de chaque connexion et de chaque visite ;
• la durée de la visite (une nouvelle visite débute après 30 minutes d’inactivité) ;
• les pages de l’espace recruteur ouvertes (tableau de bord, annuaire, candidatures, dossiers de compétences consultés).

Ne sont PAS enregistrés dans cette mesure : votre adresse IP, votre navigateur, votre appareil, ni votre navigation sur les pages publiques du site.

Finalité : comprendre l’usage réel du Service afin de l’améliorer, mesurer la valeur délivrée à chaque recruteur et détecter les usages anormaux. Base légale : intérêt légitime (article 6.1.f RGPD) de l’éditeur à connaître l’usage de son propre service par des utilisateurs professionnels. Conservation : 12 mois maximum, puis effacement automatique. Ces données figurent dans l’export que vous pouvez demander au titre de votre droit d’accès (article 15 RGPD), et sont supprimées avec votre compte. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à contact@bincham.com (article 21 RGPD).

2.5 Mesure d’usage pour les Talents connectés (données nominatives)

Uniquement lorsque vous êtes connecté à votre espace Talent, et de la même manière que pour les comptes recruteurs, nous mesurons vos passages sur le Service. Cette mesure est rattachée à votre dossier. Nous enregistrons :

• la date et l’heure de chaque connexion et de chaque visite ;
• la durée de la visite (une nouvelle visite débute après 30 minutes d’inactivité) ;
• le nombre de pages que vous avez ouvertes pendant cette visite.

Ne sont PAS enregistrés dans cette mesure : votre adresse IP, votre navigateur, votre appareil, votre navigation lorsque vous n’êtes pas connecté, et la liste des pages que vous consultez - nous comptons combien de pages vous avez ouvertes, jamais lesquelles.

Cette mesure utilise un cookie technique nommé bt_tact, valable 30 minutes et renouvelé tant que vous naviguez. Il ne contient qu’un identifiant aléatoire servant à regrouper les pages d’une même visite : il ne permet ni de vous identifier, ni de vous suivre d’un site à l’autre, et il n’est déposé que si vous êtes connecté à votre espace Talent.

Finalité : comprendre si le Service vous est réellement utile - savoir combien de Talents reviennent, et à quelle fréquence, afin de l’améliorer. Base légale : intérêt légitime (article 6.1.f RGPD) de l’éditeur à connaître l’usage de son propre service. Conservation : 12 mois maximum, puis effacement automatique. Ces données figurent dans l’export que vous pouvez demander au titre de votre droit d’accès (article 15 RGPD), et sont supprimées avec votre dossier. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à contact@bincham.com (article 21 RGPD).

2.6 Annonces par e-mail (nouveautés) et mesure de leurs résultats

Si votre dossier est en ligne, nous pouvons vous écrire pour vous présenter une nouveauté ou une option de BinchamTalent.com. Par exemple, le 4 octobre 2026, nous avons écrit aux Talents en ligne et sans photo pour leur proposer d’en ajouter une.

Chaque annonce contient un bouton qui vous connecte directement à votre espace Talent. Il ne fonctionne qu’une fois et pendant 7 jours. Ne transférez pas cet e-mail : la personne qui le recevrait pourrait ouvrir votre espace. Chaque annonce contient aussi un lien « Ne plus recevoir les nouveautés » : votre profil reste en ligne et les e-mails utiles (connexion, candidatures, disponibilité) continuent.

Ce que nous enregistrons à votre sujet : la date d’envoi et son résultat ; pour chaque bouton, si vous l’avez utilisé (un passage automatique du logiciel de sécurité de votre messagerie peut aussi être noté), et si vous êtes ensuite entré dans votre espace (une ligne par bouton, avec la date) ; la date à laquelle vous avez demandé l’arrêt des nouveautés.

Notre prestataire d’envoi, Brevo, insère dans ses e-mails une petite image invisible et remplace les liens par des liens de redirection. Il sait ainsi si un e-mail a été ouvert et si un lien a été cliqué. Notre site ne lit chez Brevo que des totaux (nombre d’ouvertures et de clics par type d’e-mail).

Pourquoi : savoir si nos annonces vous sont utiles, ne jamais écrire deux fois la même annonce, et respecter votre demande d’arrêt. Base légale : intérêt légitime (art. 6.1.f RGPD) pour un service que vous utilisez ; vous pouvez vous y opposer à tout moment, sans frais. Combien de temps : voir § 10. Ces données figurent dans le fichier « Télécharger mes données » de votre espace.

Nous traitons vos données personnelles pour les finalités suivantes :

Lorsque le traitement repose sur votre consentement, celui-ci peut être retiré à tout moment sans que cela n’affecte la licéité des traitements effectués avant ce retrait.

BINCHAM SAS ne prend aucune décision produisant des effets juridiques ou significatifs à votre égard de manière exclusivement automatisée (article 22 RGPD).

Certaines fonctionnalités du Service recourent à un système d’intelligence artificielle fourni par Google (modèle Gemini) - et, en secours, par Anthropic (modèle Claude) -, à seule fin d’assistance :

• lire un CV déposé et en pré-structurer le contenu ;
• extraire des compétences, expériences et formations pour pré-remplir le dossier ;
• améliorer la lisibilité et la mise en forme du dossier de compétences ;
• repérer le visage sur votre photo et en refaire le fond (Google uniquement, voir § 2).

Portée strictement limitée. L’IA ne procède à aucune évaluation, notation, sélection ni mise en correspondance (« matching ») automatisées des Talents, et n’émet aucune recommandation de recrutement. Elle se borne à reformater des informations que vous fournissez et que vous relisez et corrigez vous-même avant toute publication (pour la photo, voir § 2). Toute décision (publier, modifier, contacter, recruter) relève exclusivement d’une personne humaine - le Talent, puis le recruteur.

Ordre d’affichage dans l’annuaire. Les dossiers sont classés automatiquement, sans intelligence artificielle. Les principaux critères sont, du plus au moins important : 1) le niveau CV éventuellement acheté par le Talent (Or, Argent, Bronze, Plus, puis dossiers standard) ; 2) la présence d’une photo ; 3) les métiers de manutention après les autres ; 4) la date d’ajout de la photo, la plus récente d’abord ; sans photo, la date d’ajout du dossier. Si un Talent a plusieurs CV, un seul garde sa place, les autres sont présentés plus loin. Les filtres du recruteur décident quels dossiers s’affichent, pas leur ordre (art. L111-7 du Code de la consommation).

Ce classement ne produit aucun effet juridique. Il ne change rien à vos candidatures ni à la possibilité d’être trouvé par filtre et contacté. Il influe en revanche sur votre visibilité : un dossier placé plus bas a moins de chances d’être vu. Vous pouvez demander une explication ou contester votre position à contact@bincham.com.

Classification au titre du Règlement IA. Compte tenu de cette finalité d’assistance à la rédaction - à l’exclusion de toute évaluation, sélection ou hiérarchisation de candidats -, ce traitement ne constitue pas un système d’IA à haut risque au sens de l’annexe III, point 4, du Règlement (UE) 2024/1689. Si le Service devait à l’avenir intégrer une fonctionnalité d’évaluation ou de sélection automatisée, les obligations correspondantes (analyse de conformité, supervision humaine documentée, information renforcée) seraient mises en œuvre au préalable.

Transparence (article 50 du Règlement IA). L’intervention de l’IA vous est signalée au moment de l’analyse de votre CV ; le contenu ainsi pré-rempli est présenté comme une proposition, modifiable librement.

Les données transmises à nos prestataires d’IA (Google, puis Anthropic en secours) ne sont pas utilisées pour l’entraînement de leurs modèles (niveau payant Google et opt-out contractuel Anthropic). Vous pouvez, à tout moment, demander une intervention humaine, exprimer votre point de vue ou contester le résultat d’un traitement assisté par IA en écrivant à contact@bincham.com.

Les CV peuvent comporter, parfois sans que vous en ayez conscience, des données dites sensibles au sens de l’article 9 du RGPD : origine ethnique supposée, religion, état de santé, handicap, orientation syndicale, etc. Une photo n’est pas, à elle seule, une donnée sensible, mais elle peut en révéler ; votre photo n’est publiée que dans les conditions décrites au § 2.

Nous vous recommandons vivement de ne transmettre que les informations strictement nécessaires à votre recherche d’opportunités professionnelles. Par exemple : l’adresse postale précise, la date de naissance complète, la situation familiale, etc. Votre photo n’est publiée que dans les conditions décrites au § 2 ; elle ne sert jamais à vous évaluer, seule sa présence compte dans l’ordre d’affichage (§ 4).

BINCHAM SAS s’engage à ne jamais utiliser les données personnelles à des fins discriminatoires ou contraires au code du travail (articles L.1132-1 et suivants).

Aucun traitement de données sensibles n’est effectué sans votre consentement explicite, conformément à l’article 9.2.a RGPD.

Le Talent reste maître des informations qu’il publie dans son dossier de compétences. BinchamTalent ne modifie jamais ce que vous avez saisi. Pour l’affichage, des règles automatiques s’appliquent : la monnaie et la période de votre salaire ou TJM sont adaptées à votre pays de résidence et à votre mobilité quand vous ne les avez pas écrites - soit seule l’unité affichée change, soit un équivalent converti est affiché, précédé de « ≈ » ; votre ville et votre pays de résidence sont affichés tels quels sur votre profil public (par exemple « Habite à Paris, France ») ; votre photo est retouchée (§ 2). Vous pouvez à tout moment modifier ce que vous avez saisi ou retirer votre photo.

Le Talent peut à tout moment, depuis son espace personnel :

• modifier librement le contenu de son dossier (compétences, expériences, formations, coordonnées) ;
• mettre son profil en pause pour ne plus être visible des recruteurs ;
• retirer définitivement son dossier (suppression effective sous 30 jours maximum, hors obligations légales de conservation).

Les coordonnées que le Talent choisit de renseigner (email, téléphone) sont transmises à un recruteur lorsque le Talent postule à l’une de ses offres, ou lorsque ce recruteur procède à un déblocage explicite en sourcing, conformément aux conditions du service.

Les recruteurs approuvés accèdent au vivier des Talents aussi bien depuis la plateforme BinchamTalent que depuis l’outil BinchamCRM - le CRM/ATS destiné aux sociétés de conseil (ESN, cabinets), édité par BINCHAM SAS -, qui s’appuie sur ce même vivier de Talents. Vous pouvez à tout moment mettre votre profil en pause ou le supprimer définitivement depuis votre espace Talent.

Lorsque vous supprimez votre dossier, les copies qu’un recruteur en aurait faites dans BinchamCRM depuis le vivier commun (fiche de vivier, dossier de compétences généré, notes) sont effacées en même temps, et chaque société concernée en est informée dans son journal (article 19 du RGPD). En revanche, une fiche que la société a saisie ou importée elle-même, ainsi qu’une copie sortie de nos outils (export, e-mail, logiciel propre au recruteur), échappe à notre contrôle : la société qui la détient en est alors responsable, et vous pouvez exercer vos droits directement auprès d’elle.

Base légale de cette communication : votre consentement, recueilli à la publication de votre dossier par une case à cocher, nécessaire pour publier. Cette même case vaut acceptation des conditions d’utilisation et vous informe que vous recevrez nos nouveautés. Vous retirez ce consentement à tout moment en mettant votre profil en pause ou en supprimant votre dossier depuis votre espace Talent.

Une société cliente (ESN, cabinet de recrutement, société de conseil) peut présenter, en réponse à une offre publiée sur la plateforme, un consultant qu’elle emploie ou avec lequel elle collabore, au moyen d’un document de son choix (dossier de compétences, plaquette de présentation, devis). Si vous êtes ce consultant, cette section vous concerne - même si vous n’avez jamais créé de compte chez nous et n’avez jamais entendu parler de BinchamTalent.

Ce que nous détenons : le document tel que votre société nous l’a transmis (fichier PDF ou Word, conservé en l’état, sans aucune modification ni traitement automatisé), le tarif journalier auquel elle vous présente, et votre disponibilité. Le document doit porter les coordonnées de votre société - qui demeure votre intermédiaire - et non vos coordonnées personnelles.

Qui décide de cette transmission : votre société, et elle seule. À chaque dépôt, elle certifie auprès de nous disposer du droit de partager ce document et vous en avoir informé ; cette certification est horodatée et journalisée. BinchamTalent n’est pas à l’origine de la transmission et ne vous démarche pas.

Qui peut le consulter : notre administrateur ; le recruteur auteur de l’offre sur laquelle vous êtes présenté ; et les recruteurs abonnés. Le fichier n’est jamais public, jamais indexé par les moteurs de recherche, et ne s’ouvre que par un lien signé valable 5 minutes. Il n’est jamais mélangé aux dossiers des Talents inscrits, qui sont stockés séparément.

Combien de temps : 6 mois à compter du dépôt, puis effacement automatique du dossier et du fichier lui-même. Effacement sous 48 heures au plus si l’offre concernée est retirée, et immédiat si votre société retire le dossier.

Vos droits : vous pouvez demander le retrait de votre dossier à tout moment, auprès de votre société ou directement auprès de nous à contact@bincham.com. Nous y procédons sans délai et sans vous demander de justification : le dossier et le fichier sont alors effacés définitivement. Vous disposez par ailleurs de l’ensemble des droits décrits à l’article 13.

BinchamCRM est un logiciel que des sociétés de conseil, ESN et cabinets de recrutement utilisent pour gérer leur propre vivier de candidats, leurs clients, leurs consultants et leur activité. Les données qu’elles y enregistrent sont traitées pour leur compte : chacune de ces sociétés est responsable du traitement, et BINCHAM SAS agit en sous-traitant, dans le cadre d’un accord conforme à l’article 28 du RGPD.

BINCHAM SAS héberge ces données dans l’Union européenne, ne les consulte que dans les cas prévus par cet accord, ne les utilise à aucune fin propre - elles n’alimentent jamais le vivier BinchamTalent - et n’y applique aucun traitement par intelligence artificielle.

Si vous figurez dans le vivier d’une société cliente, c’est auprès d’elle que vous exercez vos droits ; si vous ne savez pas laquelle, écrivez à contact@bincham.com : nous transmettons votre demande à la société concernée dans les cinq jours ouvrés, sans vous demander de justification, et nous vous en informons.

Vos données ne sont accessibles qu’aux personnes et entités strictement nécessaires :

• les équipes habilitées de BINCHAM SAS (support, modération, comptabilité, sécurité) ;
• les recruteurs validés par BINCHAM SAS, uniquement dans le cadre de la mise en relation (lorsque le Talent postule à leur offre, ou après un déblocage en sourcing) : dossier de compétences, coordonnées et, s’il est conservé, le fichier CV d’origine ;
• nos sous-traitants techniques agissant sur instruction et liés par DPA (cf. § 8) ;
• les autorités administratives ou judiciaires habilitées, sur réquisition légale uniquement.

Nous ne vendons ni ne louons vos données. Avec votre consentement uniquement, des cookies publicitaires (Meta, TikTok, Google) partagent certaines données de navigation à seule fin de mesurer l’efficacité de nos propres campagnes - jamais pour céder vos données à des tiers à des fins de prospection.

Nous travaillons avec les sous-traitants suivants. Chacun a signé un Data Processing Agreement (DPA) conforme à l’article 28 du RGPD et agit uniquement sur instruction documentée de notre part.

CCT = Clauses Contractuelles Types adoptées par la Commission européenne (décision d’exécution 2021/914 du 4 juin 2021). DPF = Data Privacy Framework UE-US adopté en juillet 2023, prenant la suite du Privacy Shield invalidé en 2020.

Lorsque techniquement disponible et activé contractuellement, les données transmises à nos prestataires d’intelligence artificielle ne sont pas utilisées pour l’entraînement de leurs modèles (opt-out activé chez Anthropic).

Certains de nos sous-traitants (Vercel, Google, Anthropic, Upstash) sont établis aux États-Unis ; nos partenaires publicitaires (Meta, TikTok, Google) contractent via leurs entités irlandaises mais transfèrent des données vers les États-Unis. Conformément aux articles 44 à 50 du RGPD, ces transferts sont encadrés par des garanties appropriées :

• Clauses Contractuelles Types (CCT) de la Commission européenne adoptées par décision 2021/914 ;
• Data Privacy Framework (DPF) UE–US adopté en juillet 2023 - applicable aux prestataires US certifiés (Vercel, Meta, Google) ;
• mesures techniques complémentaires (chiffrement bout-en-bout, hachage, pseudonymisation, journalisation des accès) lorsque la sensibilité du traitement le justifie.

En cas d’invalidation par la Cour de Justice de l’Union européenne du mécanisme de transfert utilisé, nous nous engageons à mettre en place sans délai un mécanisme de substitution conforme.

Vos données sont conservées pendant les durées strictement nécessaires aux finalités poursuivies :

À l’issue des durées applicables, les données sont supprimées ou anonymisées irréversiblement (statistiques agrégées sans possibilité de ré-identification).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (article 32 RGPD) pour garantir un niveau de sécurité adapté au risque :

• chiffrement des communications en HTTPS/TLS 1.3 ;
• hachage des mots de passe avec sel via le service d’authentification Supabase - jamais en clair ;
• chiffrement au repos des bases de données Supabase (AES-256) ;
• cloisonnement strict des accès par rôle (Talent, recruteur, admin) ;
• Row Level Security (RLS) PostgreSQL sur chaque table ;
• journalisation des actions sensibles (audit log), protégée contre toute modification ;
• sauvegardes automatiques régulières et chiffrées ;
• accès d’administration réservés à des comptes nominatifs dédiés ;
• en-têtes de sécurité HTTP : HSTS (HTTPS forcé), Content-Security-Policy, isolation CORP/COOP ;
• protections contre les robots et le scraping abusif ;
• validation centralisée et stricte des entrées via Zod côté serveur.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons individuellement dans les meilleurs délais (article 34 RGPD) et notifierons la CNIL sous 72 heures (article 33 RGPD).

Le Service utilise trois catégories de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement du Service (session, sécurité, consentement cookies). Exempts de consentement préalable (article 82 loi Informatique et Libertés). Liste : bt-talent-auth et bt-talent-session (espace Talent), sb-… (session recruteur / administrateur), cc-consent (mémorisation de votre choix de cookies), bt_tact et bt_ract (regroupement des pages d’une même visite dans votre espace connecté, 30 minutes, identifiant aléatoire sans donnée personnelle).
• Cookies de mesure d’audience : nous utilisons Google Analytics pour comprendre l’usage du Service. Ces cookies sont soumis à votre consentement préalable et libre via le bandeau de consentement et ne sont déposés qu’après votre acceptation. Refus possible à tout moment via le lien « Gérer mes cookies » en bas de page ; sans votre consentement, aucun cookie de mesure d’audience n’est déposé.
• Cookies publicitaires : déposés, avec votre consentement préalable et libre, par nos partenaires Meta (Facebook / Instagram), TikTok et Google. Ils nous permettent de mesurer l’efficacité de nos campagnes publicitaires (par exemple : constater qu’un dépôt de CV fait suite à une annonce) et de limiter la répétition des annonces. Refus possible à tout moment via le lien « Gérer mes cookies » en bas de page ; sans votre consentement, aucun de ces cookies n’est déposé.

Traceurs dans nos e-mails. Nos e-mails, envoyés par Brevo, contiennent une image invisible et des liens de redirection qui indiquent l’ouverture de l’e-mail et les clics. Les boutons de nos annonces enregistrent aussi, dans notre journal, que vous les avez utilisés (§ 2.6).

Le cookie de session est déposé séparément sur chaque domaine : une session ouverte sur binchamtalent.com ne vaut pas sur binchamcrm.com, et inversement. Vous déconnecter de l’un ne vous déconnecte pas de l’autre. Votre choix en matière de cookies est également enregistré domaine par domaine.

Le refus des cookies d’audience n’affecte en aucune façon l’accès au Service.

Mesure d’audience sans cookie. Indépendamment des cookies ci-dessus, nous tenons un simple compteur du nombre de visiteurs, de façon anonyme et agrégée. À chaque visite, un identifiant technique éphémère est calculé à partir de l’adresse IP et du navigateur, immédiatement transformé par une fonction de hachage à sens unique renouvelée chaque jour, puis ajouté à un compteur statistique qui n’en conserve qu’un total approximatif. Ni votre adresse IP, ni aucun identifiant ne sont conservés ; aucun profil individuel n’est constitué ; aucun cookie n’est déposé. Cette mesure strictement agrégée relève de l’exemption de consentement recommandée par la CNIL et n’affecte en rien votre navigation.

Nous n’utilisons aucune technologie de fingerprinting ni aucun cookie de profilage individuel. Les cookies publicitaires ne servent qu’à mesurer l’efficacité de nos propres campagnes - jamais à céder vos données à des tiers à des fins de prospection.

Vous pouvez à tout moment modifier vos préférences cookies depuis le pied de page du site ou directement dans les paramètres de votre navigateur.

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d’accès - obtenir une copie de vos données ;
• Droit de rectification - corriger des données inexactes ou incomplètes ;
• Droit à l’effacement (« droit à l’oubli ») - demander la suppression de vos données ;
• Droit à la limitation - geler temporairement le traitement ;
• Droit d’opposition - refuser un traitement fondé sur l’intérêt légitime ou la prospection ;
• Droit à la portabilité - recevoir vos données dans un format structuré (JSON) ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès (article 85 loi Informatique et Libertés).

Comment exercer vos droits ?

• Depuis votre espace Talent, sans nous écrire : rubrique « Paramètres » - télécharger vos données (fichier JSON), mettre votre profil en pause, supprimer votre dossier, ajouter, changer ou retirer votre photo ; rubrique « Mes CV » - modifier vos CV. Pour ne plus recevoir les nouveautés : lien en bas de chaque annonce, bouton de désabonnement de votre messagerie, ou e-mail à contact@bincham.com.
• Email : contact@bincham.com en précisant l’objet de votre demande et un justificatif d’identité si nous avons un doute raisonnable sur votre identité ;
• Courrier : BINCHAM SAS, 10 Avenue du Périgord, 47240 Castelculier, France.

Délai de réponse : 30 jours maximum à compter de la réception de votre demande, prolongeable de deux mois si la demande est complexe (article 12.3 RGPD). En cas de demande manifestement infondée ou excessive, nous pouvons exiger des frais raisonnables ou refuser de donner suite (article 12.5).

Le Service est destiné à des utilisateurs majeurs dans le cadre d’activités professionnelles. Conformément à l’article 8 RGPD et à l’article 45 de la loi Informatique et Libertés, l’âge minimum requis est de 15 ans.

Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 15 ans sans autorisation parentale vérifiée. Si vous estimez qu’un mineur de moins de 15 ans nous a transmis des données, contactez contact@bincham.com pour suppression immédiate.

La présente politique peut être modifiée afin de refléter les évolutions légales, réglementaires, techniques ou commerciales du Service.

En cas de modification substantielle (nouvelle donnée, nouvelle finalité, nouveau sous-traitant, nouvelle durée), nous vous en informons par e-mail ou dans votre espace, en vous indiquant comment vous y opposer ou supprimer votre dossier.

La date de dernière mise à jour est indiquée en haut de cette page. Les versions précédentes sont conservées et peuvent vous être communiquées sur demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr
• Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : +33 1 53 73 22 22

Pour toute question relative à la présente politique ou à vos données personnelles :

• Email : contact@bincham.com (canal unique pour toute question - préciser RGPD en objet pour les demandes liées à vos données)
• Courrier : BINCHAM SAS, 10 Avenue du Périgord, 47240 Castelculier, France